実現要因1：定義済みかつ測定可能な成功基準

成功への10の基盤となる要素への深い探求は、基盤となるステップである第1の基盤要素「明確かつ測定可能な成功基準」から始まります。確かなコーディングプログラムが旅だとすれば、その最初で最も重要なステップは、自分がどこへ向かうのかを正確に知ることです。これが第1の基盤要素の本質です。

成功基準と事業成果の関連付け

安全なコーディングのための成功するプログラムを構築するには、企業のサービスと結びついた明確な目標が必要です。エンエイブラー1は核心的な問いに答えました：「具体的に測定可能な形で、我々の安全なコーディングプログラムが解決しようとしている問題や脆弱性とは何か？」

貴組織はコンプライアンス要件を満たす方法を探しているかもしれません。あるいはセキュリティ上の脆弱性やサイバー攻撃を回避したいと考えているかもしれません。あるいは、組織としてゼロから始める場合、開発者の時間とコストを削減し、学校教育において安全にプログラミングを学べる環境を構築したいと考えているかもしれません。

その動機が何であれ、御社の現状、あるいは御社が選定したセキュリティ研修プラットフォームの成否は、明確に定義された目標が事業目標と結びつけられるかどうかにかかっています。これにより研修の受け入れを促進し、持続的な成功を保証できるのです。

成功基準を決定する際には、プログラムの主要な利害関係者を考慮してください。経営陣のスポンサーとそのビジネス目標を把握することで、部門横断的な導入促進につながります。

成功を実感し、測定可能に

これらの目標は当然ながら御社固有のものである必要があります。しかし、これらの典型的なビジネス目標を検討し、それらがさらなるアイデアの着想源となり得る方法を考えてみてください：

リスク低減：開発者リスクを軽減し、コーディング上の欠陥によって生じる脆弱性を削減します。これにはリスクの特定とアプリケーションの攻撃対象領域の縮小が含まれます。

プログラムはしばしば、脆弱性密度や脆弱性注入率の低減・回避といった指標を目標とする。

運用速度：製品提供速度を最大化し、開発者のフラストレーションと離職率を低減し、手戻り作業に費やす時間を削減します。セキュアコーディング研修は、ソフトウェア開発ライフサイクルの後半で発見されるバグのあるコードの手戻り作業という時間的損失を回避する手助けとなるため、開発者にとって大きなインセンティブとなります。

プログラムはしばしば、開発者の脆弱性修正平均時間（MTTR）の短縮を目標とする。

規制コンプライアンス：外部コンプライアンスを達成する。例えば、PCI-DSS（支払いシステムに携わる全開発者への研修を義務付ける）などの基準への準拠。

人材と信頼：開発者組織内におけるセキュリティと脆弱性への関与と認識を高めつつ、顧客の信頼を維持・構築する。一部の企業では、セキュリティ対応開発者が市場での差別化確立に寄与する。

プログラムでは、開発者に対する最低限のスキル要件を設定したり、専門的なセキュリティチャンピオンプログラムを創設したりすることが多い。

共同成功計画における成功事例の記録

成功の指標を定義したら、次のステップはそれらを共同の成功計画に組み込むことです。この計画は機能するクロスプランに基づいており、学校プラットフォームのCSMといった外部サポートを含む、すべての主要関係者がプログラムに関与します。

成功計画には以下が含まれます：

1. 価値の推進要因：コードの安全性の向上と、プログラムの「なぜ」への対応に関連する、過剰な企業目標が挙げられます。
2. 現在の状況：これは「現状はどうか？」（例：安全なプログラミングに関する現在の能力や既存の研修プログラム）を説明します。
3. 将来の（望ましい）状態：次に「どこに到達したいのか？」を文書化し、安全なプログラミング能力のギャップをどのように埋めるかを決定します。
4. KPI/対策：これらは、プログラム導入により現状と将来の間のギャップを縮小する成功指標と成果である。

まず1つか2つの具体的な指標から始め、必要に応じて後で拡張することをお勧めします。これらのKPI/指標はS.M.A.R.T.原則（具体的、測定可能、達成可能、関連性、期限付き）に準拠する必要があります。追跡が容易であり、恣意的な解釈を許さないものでなければなりません。 計画を実行に移すには、全関係者の説明責任が不可欠であり、価値とROIは合意された定期的な条件で経営陣と検証される必要があります。

貴社のプログラムは、重要なビジネス成果を検証するための低コストなウェブサイトによる確実なプログラミングです。これはプログラムを成熟させるために必要な第一歩です。

次に、エンエイブラー2：リーダーシップによるスポンサーシップ を読み込み、 安全なコーディングプログラムの導入を成功させるためのガイドとなる 重要な役割を理解します。

ご質問はございますか？お客様はアカウントチームまでお問い合わせいただくか、support@securecodewarrior.com までご連絡ください。見込みのお客様は、こちらからお問い合わせいただくことで、営業チームの担当者とお話しいただけます。